Πώς να χορηγήσετε ή να λάβετε αυξημένα δικαιώματα στα Windows 10/8/7

Πρέπει να έχετε παρατηρήσει ότι συχνά υπάρχουν πολλά προγράμματα εγκατεστημένα στο μηχάνημά σας που απαιτούν δικαιώματα διαχείρισης για να ξεκινήσουν. Η κατοχή δικαιωμάτων διαχειριστή σάς επιτρέπει να κάνετε αλλαγές στο σύστημα, που μπορούν να επηρεάσουν όλους τους άλλους χρήστες. Με άλλα λόγια, οποιοδήποτε πρόγραμμα που αποφασίζετε να εκτελέσετε ως διαχειριστής, σας επιτρέπει να έχετε περισσότερη πρόσβαση στον υπολογιστή όταν εκτελείται.

Ο έλεγχος λογαριασμού χρήστη σας ειδοποιεί πριν από τις αλλαγές - όχι όλες οι αλλαγές αλλά μόνο αυτές που απαιτούν επίπεδο διαχειριστή ή αυξημένα δικαιώματα. Κάθε φορά που εκτελείτε κάποια προγράμματα, μπορεί να δείτε πρώτα το UAC Prompt. Μόνο αφού δώσετε τη συγκατάθεσή σας, θα εκτελεστεί το πρόγραμμα. Αυτή είναι μια δυνατότητα ασφαλείας στα Windows. Το κλειδί έγκειται στην κατανόηση του τι μπορεί να γίνει και του πώς μπορούν να επιτευχθούν αλλαγές στα δικαιώματα διαχειριστή ή τα αυξημένα προνόμια χωρίς να διακυβεύεται η ασφάλεια

Ας δούμε τις διάφορες επιλογές και σενάρια

Ανοίξτε το παράθυρο Prompt Prompt

μπορεί να εκτελέσει πολλές εργασίες χρησιμοποιώντας το CMD, ορισμένες εργασίες απαιτούνται αυξημένα προνόμια για να εκτελέσει. Τα Windows 8.1 σάς επιτρέπουν να ανοίξετε εύκολα την εντολή Command Prompt (Admin) χρησιμοποιώντας το μενού WinX. Αυτή η ανάρτηση δείχνει πώς μπορείτε να εκτελέσετε την εντολή Command Prompt ως Διαχειριστής.

Διαβάστε : Πώς να δημιουργήσετε συντόμευση με αυξημένα δικαιώματα για να εκτελέσετε ένα Πρόγραμμα

Κάντε το πρόγραμμα να εκτελείται πάντα ως Διαχειριστής

Αν θέλετε να κάνετε ένα πρόγραμμα που εκτελείται πάντα με δικαιώματα διαχειριστή, κάντε δεξί κλικ στο εκτελέσιμο αρχείο του προγράμματος, επιλέξτε Ιδιότητες. Εδώ, επιλέξτε το πλαίσιο Εκτέλεση αυτού του προγράμματος ως πλαίσιο διαχειριστή. Κάντε κλικ στην επιλογή Εφαρμογή> ΟΚ. Αυτή η ανάρτηση θα σας δείξει λεπτομερώς πώς να κάνετε τις εφαρμογές να εκτελούνται πάντα ως διαχειριστές.

Απενεργοποιήστε τη λειτουργία έγκρισης διαχειριστή χρησιμοποιώντας Secpol

Εκτέλεση secpol.msc για να ανοίξετε την τοπική πολιτική ασφαλείας και να μεταβείτε στην επιλογή Local Πολιτικές> Ρυθμίσεις ασφαλείας. Στο δεξιό τμήμα του παραθύρου θα δείτε μια ρύθμιση Έλεγχος λογαριασμού χρήστη: Ενεργοποιήστε τη λειτουργία έγκρισης διαχειριστή . Κάντε διπλό κλικ σε αυτήν και επιλέξτε Απενεργοποιημένο.

Αυτή η ρύθμιση πολιτικής ελέγχει τη συμπεριφορά όλων των ρυθμίσεων πολιτικής ελέγχου λογαριασμού χρήστη (UAC) για τον υπολογιστή. Εάν αλλάξετε αυτήν τη ρύθμιση πολιτικής, πρέπει να κάνετε επανεκκίνηση του υπολογιστή σας. Οι επιλογές είναι: (1) Ενεργοποιημένο . (Προεπιλογή) Η λειτουργία έγκρισης διαχειριστή είναι ενεργοποιημένη. Αυτή η πολιτική πρέπει να είναι ενεργοποιημένη και οι σχετικές ρυθμίσεις πολιτικής UAC πρέπει επίσης να ρυθμιστούν κατάλληλα ώστε να επιτρέπεται στον ενσωματωμένο λογαριασμό διαχειριστή και σε όλους τους άλλους χρήστες που είναι μέλη της ομάδας Administrators να εκτελούνται στη λειτουργία έγκρισης διαχειριστή. (2) Απενεργοποιημένο . Η λειτουργία έγκρισης διαχειριστή και όλες οι σχετικές ρυθμίσεις πολιτικής UAC είναι απενεργοποιημένες. Εάν αυτή η ρύθμιση πολιτικής είναι απενεργοποιημένη, το Κέντρο Ασφαλείας σας ειδοποιεί ότι η συνολική ασφάλεια του λειτουργικού συστήματος έχει μειωθεί

Σας παρακαλώ, αυτό θα υποβαθμίσει τη συνολική ασφάλεια του υπολογιστή σας!

Επιχορηγούμενα Προνόμια στα Windows 10/8 / 7

Ένας τυπικός χρήστης δεν έχει ειδική άδεια για την πραγματοποίηση αλλαγών στη διαχείριση του διακομιστή. Μπορεί να μην έχει τα ακόλουθα δικαιώματα: Προσθήκη, διαγραφή, τροποποίηση χρήστη, κλείσιμο του διακομιστή, δημιουργία και διαχείριση αντικειμένου πολιτικής ομάδας, τροποποίηση δικαιωμάτων αρχείων κ.ο.κ.

Όμως ένας χρήστης με δικαιώματα διαχειριστή μπορεί να κάνει πολύ περισσότερα από τον τυπικό χρήστη. Τα δικαιώματα, ωστόσο, χορηγούνται αφού του δοθούν αυξημένα προνόμια για κάθε επίπεδο σε μία από τις ομάδες δηλαδή, Τοπικό διακομιστή, Τομέας και Δάσος.

Όταν ένας χρήστης προστεθεί σε μία από τις ομάδες αποκτά επιπλέον ισχύ για να κάνει περισσότερα από τον τυπικό χρήστη. Παίρνουν επιπλέον Δικαιώματα Χρήστη. Αυτά είναι τα δικαιώματα ή οι διαμορφώσεις που ελέγχουν "ποιος" μπορεί να κάνει "τι" στον υπολογιστή. Όταν διαμορφώνεται, κάθε υπολογιστής μπορεί να υποστηρίζει ένα μοναδικό σύνολο διαχειριστών που ελέγχουν διαφορετικές περιοχές αυτού του υπολογιστή.

Υπάρχουν πάνω από 35 δικαιώματα χρήστη ανά υπολογιστή. Ορισμένα από τα πιο κοινά δικαιώματα χρήστη που ελέγχουν τα αυξημένα δικαιώματα σε έναν υπολογιστή παρατίθενται παρακάτω:

• Τερματίστε το σύστημα
• Απενεργοποίηση του απομακρυσμένου συστήματος
• Συνδεθείτε ως εργασία παρτίδας
• Συνδεθείτε ως υπηρεσία
• Δημιουργία αντιγράφων ασφαλείας και αποκατάσταση αρχείων και καταλόγων
• Έλεγχοι
• Φόρτωση και εκφόρτωση προγραμμάτων οδήγησης συσκευών
• Διαχείριση αρχείων ελέγχου και ασφαλείας
• Ανάληψη ιδιοκτησίας αρχείων και άλλων αντικειμένων
• Τα δικαιώματα χρήστη αναπτύσσονται χρησιμοποιώντας την Πολιτική ομάδας (Local / Active Directory). Αυτό προετοιμάζει τον τρόπο για τον έλεγχο της πρόσβασης στους διακομιστές με συνεπή τρόπο.

Επιπλέον, κάθε αρχείο, φάκελος και κλειδί μητρώου έχει μια λίστα ελέγχου πρόσβασης (ACL). Η λίστα παρέχει τυπικά δικαιώματα, όπως

Πλήρης έλεγχος

1. Τροποποίηση
2. Ανάγνωση
3. Αυτά τα τυπικά δικαιώματα επιτρέπουν ευκολότερη διαμόρφωση σε σχέση με τα αντικείμενα. Εν ολίγοις, το ACL είναι ένα είδος λίστας χρηστών, ομάδων ή / και υπολογιστών στους οποίους χορηγούνται δικαιώματα σχετικά με το αντικείμενο που σχετίζεται με τον ACL. Μπορείτε να διαβάσετε τις πλήρεις λεπτομέρειες σχετικά με αυτό, την αντιπροσωπεία της υπηρεσίας καταλόγου Active Directory, την αντιπροσωπεία πολιτικής ομάδας και πολλά άλλα, σε αυτή την εξαιρετική θέση στο WindowsSecurity.com. Περιγράφει τον τρόπο χορήγησης αυξημένων προνομίων έναντι της υπηρεσίας καταλόγου Active Directory και ενός διακομιστή.

Αυτά τα εγχειρίδια μπορεί επίσης να σας ενδιαφέρουν:

Πάρτε την κυριότητα και τον πλήρη έλεγχο των κλειδιών μητρώου

1. Αναλάβετε πλήρη κατοχή αρχείων και φακέλων. >